#1Инструменты для сбора и анализа общедоступной информации из онлайн-источников.
Рекомендация Kitploit
bernsteining/instaloctrackИнструмент OSINT для Instagram, который собирает все геотегированные места, доступные в профиле Instagram, чтобы отобразить их на карте и выгрузить в…
splunk/melting-cobaltСканер Cobalt Strike, который извлекает обнаруженные маяки Team Server в JSON-объект
jxlil/pwndbИнструмент поиска утекших учетных данных на основе Tor, который отправляет запросы к скрытому сервису pwndb2 для поиска электронных писем и паролей,…
pwnedshell/bugs-feedBug's feed is a local hosted portal where you can search for the latest news, videos, CVEs, vulnerabilities...
0xteles/jsleakGo-код для обнаружения утечек в JS-файлах с помощью регулярных выражений
daffainfo/git-secretСкрипты на Go для поиска конфиденциальных данных, таких как API-ключи / некоторые ключевые слова в репозитории GitHub
ranguli/ioccheckИнструмент для упрощения процесса исследования IOCs.
josue87/emailfinderПоиск email-адресов по домену через поисковые системы
bloodhoundad/sharphound3Сборщик данных на C# для проекта BloodHound, версия 3
hahwul/gitls🖇 Перечислить URL git-репозиториев из списка URL/Пользователь/Организация. Удобно для конвейеров.
josue87/metafinderПоиск документов в домене через поисковые системы (Google, Bing и Baidu). Цель — извлечение метаданных.
arpsyndicate/kenzerавтоматизированное перечисление и сканирование веб-активов [DEPRECATED]
joshuamart/pwnedpasswordscheckerПоиск (офлайн) — проверьте, не утек ли ваш пароль (в формате NTLM или SHA1) (список паролей HIBP v8)
typeerror/domainedMulti Tool Subdomain Enumeration
utkusen/jeopardizeнедорогой (бесплатный) инструмент разведки угроз и реагирования против фишинговых доменов
